【報告】ブラジル:新しいデータ保護法

各国の最新データプライバシー動向は、会員制データプライバシー情報サイトにて公開しています。

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

ブラジルの新しいデータ保護法 (LGPD) が2020年2月に施行されます。GDPR の影響を受けたデータ保護法といわれていますが、どのようなものでしょうか?

GDPRと同様、ブラジルの新しいデータ保護法(LGPD)には域外適応の条項があります。

ブラジル国内に所在する個人に商品・サービスを提供する場合、管理者の所在地にかかわらずデータ保護法が適用されます。また DPO の任命義務、データ主体にアクセス権、ポータビリティ権、削除権、同意を撤回する権利、自動化された意思決定の見直しを行うよう要求する権利が認められている、といった点でも GDPR とよく似ています。

リスクまたは損害をもたらす可能性があるデータ事故については常にデータ主体や DPA へのデータ侵害通知を行わなければなりません。

この部分に関しては、 GDPR では高いリスクをもたらす可能性がある場合に限られていました。

【報告】ブラジル:新しいデータ保護法(GDPRとの比較を含む)